JP2020123772A

JP2020123772A - Router, router control method, and router control program

Info

Publication number: JP2020123772A
Application number: JP2019013159A
Authority: JP
Inventors: 達成清水; Tatsunari Shimizu
Original assignee: NEC Platforms Ltd
Current assignee: NEC Platforms Ltd
Priority date: 2019-01-29
Filing date: 2019-01-29
Publication date: 2020-08-13
Anticipated expiration: 2039-01-29
Also published as: JP7001235B2

Abstract

To provide a router, a router control method, and a router control program, capable of preventing illegal access in remote connection while keeping user's convenience.SOLUTION: A router 1 comprises: a control unit 10; a first interface 11 connectable with a first computer 111; a second interface 12 connectable with a second computer 121 via an external network 120; and a third interface 13 connectable with a first telephone set 131. The control unit 10 permits remote connection between the first computer 111 and the second computer 121 for only prescribed time, when a prescribed condition is satisfied; and, when it is determined that the first telephone set 131 has received an incoming call from a prescribed telephone number until the prescribed time passes after the permission of the remote connection, elongates the prescribed time.SELECTED DRAWING: Figure 1

Description

本開示はルータ、ルータの制御方法、及びルータの制御プログラムに関する。 The present disclosure relates to a router, a router control method, and a router control program.

リモート接続における不正アクセスを防止するためのセキュリティ技術が知られている。例えば特許文献１には、社外の社員が携帯電話等を介して接続要求を行った際に、接続を要求するリモートアクセス端末が未登録である場合は接続を拒否するルータが開示されている。特許文献２には、通信要求を行う装置のＩＰアドレスと、ＤＤＮＳ（Dynamic Domain Name System）サーバ上に当該ＩＰアドレスと対応づけて登録された装置の登録名と、に基づいて、通信の可否を決定する端末装置が開示されている。特許文献３には、遠隔操作端末から送信されたＨＴＴＰパケットにおいて指定された通信端末を、電源を投入する対象となる通信端末と決定する中継装置が開示されている。 A security technique for preventing unauthorized access in a remote connection is known. For example, Patent Document 1 discloses a router that rejects a connection when an outside employee makes a connection request via a mobile phone or the like and the remote access terminal requesting the connection is not registered. In Patent Document 2, whether or not communication is possible is determined based on the IP address of the device that makes the communication request and the registered name of the device that is registered on the DDNS (Dynamic Domain Name System) server in association with the IP address. A terminal device for determining is disclosed. Patent Document 3 discloses a relay device that determines a communication terminal designated in an HTTP packet transmitted from a remote control terminal as a communication terminal to be turned on.

特開２００２−１８５６２６号公報JP, 2002-185626, A 特開２０１６−１００６１５号公報JP, 2016-100615, A 特開２０１７−０９７５４６号公報JP, 2017-097546, A

近年、セキュリティ技術の向上に伴い、不正アクセスの手口も巧妙化している。このため、上述した技術よりも更に安全性の高いセキュリティ技術の確立が求められている。一方で、安全性を高めるためにセキュリティ認証を煩雑にしすぎると、ユーザの利便性が損なわれるという問題があった。 In recent years, with the improvement of security technology, the methods of unauthorized access have become more sophisticated. Therefore, there is a demand for establishment of a security technology having higher safety than the above-mentioned technology. On the other hand, if security authentication is made too complicated in order to improve safety, there is a problem that convenience for the user is impaired.

本開示の目的は、上述した課題を鑑み、ユーザの利便性を保ちつつリモート接続における不正アクセスを抑制できるルータ、ルータの制御方法、及びルータの制御プログラムを提供することにある。 In view of the above problems, an object of the present disclosure is to provide a router, a router control method, and a router control program capable of suppressing unauthorized access in remote connection while maintaining user convenience.

本開示に係るルータは、制御部と、第１のコンピュータと接続可能な第１インターフェイスと、外部のネットワークを介して第２のコンピュータと接続可能な第２インターフェイスと、第１の電話機と接続可能な第３インターフェイスと、を備え、前記制御部は、所定条件を満たした場合に、前記第１インターフェイスに接続された前記第１のコンピュータと前記第２インターフェイスに接続された前記第２のコンピュータとの間のリモート接続を所定時間だけ許可し、前記リモート接続を許可してから前記所定時間が経過するまでの間に前記第３インターフェイスに接続された前記第１の電話機が所定の電話番号から電話着信を受けたと判断した場合は、前記所定時間を延長する。 The router according to the present disclosure can be connected to a control unit, a first interface connectable to a first computer, a second interface connectable to a second computer via an external network, and a first phone. And a second interface connected to the second interface when the predetermined condition is satisfied, and the second computer connected to the second interface. The remote connection between the first and second telephones connected to the third interface between the predetermined telephone number and the predetermined time after the remote connection is permitted. When it is determined that the incoming call is received, the predetermined time is extended.

本開示に係るルータの制御方法は、所定条件を満たした場合に、第１インターフェイスに接続された第１のコンピュータと、外部のネットワークを介して第２インターフェイスに接続された第２のコンピュータと、の間のリモート接続を所定時間だけ許可するステップと、前記リモート接続を許可してから前記所定時間が経過するまでの間に第３インターフェイスに接続された電話機が所定の電話番号から電話着信を受けたと判断した場合に、前記所定時間を延長するステップと、を備える。 A router control method according to an embodiment of the present disclosure includes a first computer connected to a first interface and a second computer connected to a second interface via an external network when a predetermined condition is satisfied. Between the step of permitting the remote connection for a predetermined time, and the telephone connected to the third interface receiving the incoming call from the predetermined telephone number between the time when the predetermined time elapses after the remote connection is permitted. If it is determined that the predetermined time has elapsed, the step of extending the predetermined time period is included.

本開示に係るルータの制御プログラムは、所定条件を満たした場合に、第１インターフェイスに接続された第１のコンピュータと、外部のネットワークを介して第２インターフェイスに接続された第２のコンピュータと、の間のリモート接続を所定時間だけ許可するステップと、前記リモート接続を許可してから前記所定時間が経過するまでの間に第３インターフェイスに接続された電話機が所定の電話番号から電話着信を受けたと判断した場合に、前記所定時間を延長するステップと、をコンピュータに実行させる。 A router control program according to an embodiment of the present disclosure includes a first computer connected to a first interface and a second computer connected to a second interface via an external network when a predetermined condition is satisfied. Between the step of permitting the remote connection for a predetermined time, and the telephone connected to the third interface receiving the incoming call from the predetermined telephone number between the time when the predetermined time elapses after the remote connection is permitted. If it is determined that the predetermined time has elapsed, the computer is caused to execute the step of extending the predetermined time.

本開示により、ユーザの利便性を保ちつつリモート接続における不正アクセスを抑制できるルータ、ルータの制御方法、及びルータの制御プログラムを提供することができる。 According to the present disclosure, it is possible to provide a router, a router control method, and a router control program capable of suppressing unauthorized access in a remote connection while maintaining user convenience.

第１の実施形態に係るルータのブロック図である。It is a block diagram of the router which concerns on 1st Embodiment. 第２の実施形態に係るルータのブロック図である。It is a block diagram of the router which concerns on 2nd Embodiment. 第２の実施形態に係るルータの処理を示すフローチャートである。9 is a flowchart showing processing of the router according to the second embodiment. 第３の実施形態に係るルータのブロック図である。It is a block diagram of the router which concerns on 3rd Embodiment. 第３の実施形態に係るルータの処理を示すフローチャートである。It is a flowchart which shows the process of the router which concerns on 3rd Embodiment. 第４の実施形態に係るルータのブロック図である。It is a block diagram of the router which concerns on 4th Embodiment.

以下では、具体的な実施形態について、図面を参照しながら詳細に説明する。各図面において、同一又は対応する要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略される。 Hereinafter, specific embodiments will be described in detail with reference to the drawings. In each drawing, the same or corresponding elements are denoted by the same reference numerals, and for the sake of clarity of explanation, duplicated description will be omitted as necessary.

以下に説明される複数の実施形態は、独立に実施されることもできるし、適宜組み合わせて実施されることもできる。これら複数の実施形態は、互いに異なる新規な特徴を有している。したがって、これら複数の実施形態は、互いに異なる目的又は課題を解決することに寄与し、互いに異なる効果を奏することに寄与する。 The plurality of embodiments described below may be implemented independently or may be implemented in combination as appropriate. These embodiments have novel features that are different from each other. Therefore, the plurality of embodiments contribute to solving different purposes or problems and contribute to different effects.

［第１の実施形態］
まず、本開示の第１の実施形態について、図１を用いて説明する。図１は、第１の実施形態に係るルータ１のブロック図である。図１に示す通り、ルータ１は、制御部１０と、第１インターフェイス１１と、第２インターフェイス１２と、第３インターフェイス１３と、を備える。 [First Embodiment]
First, the first embodiment of the present disclosure will be described using FIG. 1. FIG. 1 is a block diagram of the router 1 according to the first embodiment. As shown in FIG. 1, the router 1 includes a control unit 10, a first interface 11, a second interface 12, and a third interface 13.

第１インターフェイス１１は、第１のコンピュータ１１１と接続可能である。第２インターフェイス１２は、外部のネットワーク１２０を介して第２のコンピュータ１２１と接続可能である。第３インターフェイス１３は第１の電話機１３１と接続可能である。 The first interface 11 can be connected to the first computer 111. The second interface 12 can be connected to the second computer 121 via the external network 120. The third interface 13 can be connected to the first telephone 131.

制御部１０は、所定条件を満たした場合に、第１インターフェイス１１に接続された第１のコンピュータ１１１と第２インターフェイス１２に接続された第２のコンピュータ１２１との間のリモート接続を所定時間だけ許可する。また、制御部１０は、当該リモート接続を許可してから所定時間が経過するまでの間に第３インターフェイス１３に接続された第１の電話機１３１が所定の電話番号から電話着信を受けたと判断した場合は、当該所定時間を延長する。 When a predetermined condition is satisfied, the control unit 10 establishes a remote connection between the first computer 111 connected to the first interface 11 and the second computer 121 connected to the second interface 12 for a predetermined time. To give permission. Further, the control unit 10 determines that the first telephone 131 connected to the third interface 13 has received an incoming call from a predetermined telephone number within a predetermined time after the remote connection is permitted. In that case, the predetermined time is extended.

このような構成を有するルータ１は、所定条件を満たした場合に、第１のコンピュータ１１１と第２のコンピュータ１２１との間のリモート接続を所定時間だけ許可する。したがって、何者かが第１のコンピュータ１１１に対して不正にリモート接続を試みたとしても、所定条件が満たされない限りはリモート接続が許可されないため、不正アクセスを抑制することができる。また、仮に正規のユーザでない第三者によって所定条件が満たされた場合であっても、リモート接続は所定時間のみしか許可されないため、第三者による不正アクセスによる被害を小さく抑えることができる。 The router 1 having such a configuration permits remote connection between the first computer 111 and the second computer 121 for a predetermined time when a predetermined condition is satisfied. Therefore, even if someone illegally attempts a remote connection to the first computer 111, the remote connection is not permitted unless a predetermined condition is satisfied, so that an unauthorized access can be suppressed. Further, even if a third party who is not a legitimate user fulfills the predetermined condition, the remote connection is permitted only for a predetermined time, so that the damage caused by the unauthorized access by the third party can be suppressed.

一方、ルータ１は、リモート接続を許可してから所定時間が経過するまでの間に第１の電話機１３１が所定の電話番号から電話着信を受けたと判断した場合は、当該所定時間を延長する。このため、リモート接続をしているユーザは、第１の電話機１３１に対して所定の電話番号から電話をかけるだけで、リモート接続の接続時間を延長することができる。したがって、ユーザは、容易な手続きでリモート接続を延長することができる。 On the other hand, when the router 1 determines that the first telephone 131 has received an incoming call from a predetermined telephone number within a predetermined time after the remote connection is permitted, the router 1 extends the predetermined time. Therefore, the user making the remote connection can extend the connection time of the remote connection simply by making a call from the predetermined telephone number to the first telephone 131. Therefore, the user can extend the remote connection with an easy procedure.

以上のように、本実施形態に係るルータ１は、ユーザの利便性を保ちつつリモート接続における不正アクセスを抑制できる。 As described above, the router 1 according to the present embodiment can suppress unauthorized access in remote connection while maintaining user convenience.

［第２の実施形態］
次に、本開示の第２の実施形態について、図２〜図３を用いて説明する。図２は、本実施形態に係るルータ２のブロック図である。
本実施形態において、ルータ２は、第１のコンピュータ２１１及び第１の電話機２３１とともに、室空間２００の内側に設置されている。また、ルータ２は、外部のネットワーク２２０を介して、室空間２００の外側にある第２のコンピュータ２２１と通信可能に接続されている。外部のネットワーク２２０は、例えばインターネットである。 [Second Embodiment]
Next, a second embodiment of the present disclosure will be described with reference to FIGS. FIG. 2 is a block diagram of the router 2 according to this embodiment.
In the present embodiment, the router 2 is installed inside the room space 200 together with the first computer 211 and the first telephone 231. Further, the router 2 is communicatively connected to the second computer 221 outside the room space 200 via the external network 220. The external network 220 is, for example, the Internet.

第１のコンピュータ２１１及び第２のコンピュータ２２１には、それぞれの間でリモート接続が可能となるような設定がなされているものとする。また、第１の電話機２３１はＩＰ電話機能を有するものとする。
ルータ２は、後述する制御に基づいて、第２のコンピュータ２２１が第１のコンピュータ２１１にアクセスしてきた場合におけるリモート接続の可否を判断する。 It is assumed that the first computer 211 and the second computer 221 are set to allow remote connection between them. The first telephone set 231 has an IP telephone function.
The router 2 determines whether or not remote connection is possible when the second computer 221 accesses the first computer 211 based on the control described later.

図２に示すように、ルータ２は、制御部２０と、ＬＡＮ(Local Area Network)ポート２１＿１〜２１＿４と、ＷＡＮ(Wide Area Network)ポート２２と、ＴＥＬ(telephone)ポート２３と、有線通信部２４と、ＶｏＩＰ(Voice over Internet Protocol)アダプタ２５と、記憶部２６と、タイマー２７と、を備える。制御部２０は、有線通信部２４を介してＬＡＮポート２１＿１〜２１＿４と接続されている。また、制御部２０は、ＷＡＮポート２２と接続されている。また、制御部２０は、ＶｏＩＰアダプタ２５を介してＴＥＬポート２３と接続されている。さらに、制御部２０は、記憶部２６及びタイマー２７と接続されている。
なお、制御部２０、ＬＡＮポート２１＿１〜２１＿４、ＷＡＮポート２２、及びＴＥＬポート２３は、それぞれ第１の実施形態における制御部１０、第１インターフェイス１１、第２インターフェイス１２、及び第３インターフェイス１３に対応する。 As shown in FIG. 2, the router 2 includes a control unit 20, LAN (Local Area Network) ports 21_1 to 21_4, a WAN (Wide Area Network) port 22, a TEL (telephone) port 23, and a wired communication unit 24. And a VoIP (Voice over Internet Protocol) adapter 25, a storage unit 26, and a timer 27. The control unit 20 is connected to the LAN ports 21_1 to 21_4 via the wired communication unit 24. The control unit 20 is also connected to the WAN port 22. The control unit 20 is also connected to the TEL port 23 via the VoIP adapter 25. Further, the control unit 20 is connected to the storage unit 26 and the timer 27.
The control unit 20, the LAN ports 21_1 to 21_4, the WAN port 22, and the TEL port 23 correspond to the control unit 10, the first interface 11, the second interface 12, and the third interface 13 in the first embodiment, respectively. To do.

制御部２０は、例えばＣＰＵ（Central Processing Unit）であり、ルータ２を構成する各要素を直接的または間接的に制御する。具体的には、制御部２０は、所定条件を満たした場合に、ＬＡＮポート２１＿１に接続された第１のコンピュータ２１１とＷＡＮポート２２に接続された第２のコンピュータ２２１との間のリモート接続を所定時間だけ許可する。また、制御部２０は、当該リモート接続を許可してから所定時間が経過するまでの間にＴＥＬポート２３に接続された第１の電話機２３１が所定の電話番号から電話着信を受けたと判断した場合は、当該所定時間を延長する。制御部２０による制御は、予め記憶された制御プログラム等によって実現されうる。 The control unit 20 is, for example, a CPU (Central Processing Unit), and directly or indirectly controls each element included in the router 2. Specifically, the control unit 20 establishes a remote connection between the first computer 211 connected to the LAN port 21_1 and the second computer 221 connected to the WAN port 22 when a predetermined condition is satisfied. Allow only for a predetermined time. When the control unit 20 determines that the first telephone 231 connected to the TEL port 23 has received an incoming call from a predetermined telephone number within a predetermined time after the remote connection is permitted. Extends the predetermined time. The control by the control unit 20 can be realized by a control program stored in advance.

ＬＡＮポート２１＿１〜２１＿４は、ＬＡＮケーブルを介してコンピュータ等の通信機器と接続できるインターフェイスである。本実施形態においては、ＬＡＮポート２１＿１に第１のコンピュータ２１１が接続される。なお、当然のことながら、ＬＡＮポートの数は４つに限定されるものではない。 The LAN ports 21_1 to 21_4 are interfaces that can be connected to a communication device such as a computer via a LAN cable. In this embodiment, the first computer 211 is connected to the LAN port 21_1. Of course, the number of LAN ports is not limited to four.

ＷＡＮポート２２は、ケーブルを介して外部のネットワークと通信可能に接続できるインターフェイスである。本実施形態においては、ＷＡＮポート２２に外部のネットワーク２２０が接続され、さらに外部のネットワーク２２０を介して第２のコンピュータ２２１が接続される。なお、当然のことながら、ＷＡＮポートの数は１つに限定されるものではなく、複数であってもよい。 The WAN port 22 is an interface that can be communicatively connected to an external network via a cable. In this embodiment, an external network 220 is connected to the WAN port 22, and a second computer 221 is also connected via the external network 220. Naturally, the number of WAN ports is not limited to one and may be plural.

ＴＥＬポート２３は、電話線等を介して電話と接続できるインターフェイスである。本実施形態においては、ＴＥＬポート２３に第１の電話機２３１が接続される。制御部２０は、当該ＴＥＬポート２３を介して第１の電話機２３１が受けた着信先の電話番号を取得することができる。なお、当然のことながら、ＴＥＬポートの数は１つに限定されるものではなく、複数であってもよい。 The TEL port 23 is an interface that can be connected to a telephone via a telephone line or the like. In this embodiment, the first telephone 231 is connected to the TEL port 23. The control unit 20 can acquire the telephone number of the called party received by the first telephone 231 via the TEL port 23. In addition, as a matter of course, the number of TEL ports is not limited to one and may be plural.

有線通信部２４は、制御部２０とＬＡＮポート２１＿１〜２１＿４との間のデータの通信を中継する。制御部２０は、ＬＡＮポート２１＿１〜２１＿４及び有線通信部２４を介して、ＬＡＮポート２１＿１〜２１＿４に接続されている通信機器とのデータの授受を行うことができる。 The wired communication unit 24 relays data communication between the control unit 20 and the LAN ports 21_1 to 21_4. The control unit 20 can exchange data with the communication devices connected to the LAN ports 21_1 to 21_4 via the LAN ports 21_1 to 21_4 and the wired communication unit 24.

ＶｏＩＰアダプタ２５は、電話網とＩＰ網との間で通信を中継するアダプタである。具体的には、ＶｏＩＰアダプタ２５は、制御部２０から受け取ったＩＰパケットのデジタルデータを音声信号に変換してＴＥＬポート２３に中継する。また、ＶｏＩＰアダプタ２５は、ＴＥＬポート２３から受け取った音声信号をＩＰパケットのデジタルデータに変換して制御部２０に中継する。このようにして第１の電話機２３１はＩＰ電話としての機能を発揮することができる。 The VoIP adapter 25 is an adapter that relays communication between the telephone network and the IP network. Specifically, the VoIP adapter 25 converts the digital data of the IP packet received from the control unit 20 into a voice signal and relays it to the TEL port 23. Further, the VoIP adapter 25 converts the voice signal received from the TEL port 23 into digital data of IP packet and relays it to the control unit 20. In this way, the first telephone 231 can function as an IP telephone.

記憶部２６は、例えば不揮発性メモリ等を有する記憶装置であり、所定の電話番号を記憶する。所定の電話番号とは、ユーザが任意に設定できる電話番号である。例えば、ルータ２の正規のユーザが有する携帯電話２２２の電話番号を、所定の電話番号とすることができる。 The storage unit 26 is a storage device having, for example, a non-volatile memory, and stores a predetermined telephone number. The predetermined telephone number is a telephone number that the user can arbitrarily set. For example, the phone number of the mobile phone 222 owned by the authorized user of the router 2 can be set as the predetermined phone number.

タイマー２７は、時間を計測する機器である。タイマー２７は、制御部２０から定められた時間を計測する旨の指示を受け取った場合に、当該定められた時間の計測を開始する。また、タイマー２７は、当該定められた時間が経過した場合に、制御部２０にその旨を通知する。 The timer 27 is a device that measures time. When the timer 27 receives an instruction from the control unit 20 to measure the predetermined time, the timer 27 starts measuring the predetermined time. Further, the timer 27 notifies the control unit 20 to that effect when the predetermined time has elapsed.

次に、ルータ２の具体的な制御フローについて、図３を用いて説明する。図３は、ルータ２の制御フローを表すフローチャートである。図３に示すように、ルータ２の制御フローは、ステップＳ１０〜Ｓ６５の工程を含む。 Next, a specific control flow of the router 2 will be described with reference to FIG. FIG. 3 is a flowchart showing the control flow of the router 2. As shown in FIG. 3, the control flow of the router 2 includes steps S10 to S65.

図３に示すように、制御部２０は、まずステップＳ１０において、第２のコンピュータ２２１がリモート接続を求める際に発せられる信号（以下、リモート信号と呼ぶ場合がある）を検知したか否かを判断する。制御部２０がリモート信号を検知した場合（ステップＳ１０のＹＥＳ）はステップＳ２０に進む。制御部２０がリモート信号を検知しなかった場合（ステップＳ１０のＮＯ）はステップＳ１０の操作を繰り返す。 As shown in FIG. 3, the control unit 20 first determines in step S10 whether or not a signal (hereinafter, sometimes referred to as a remote signal) issued when the second computer 221 requests a remote connection is detected. to decide. When the control unit 20 detects the remote signal (YES in step S10), the process proceeds to step S20. When the control unit 20 does not detect the remote signal (NO in step S10), the operation of step S10 is repeated.

ステップＳ２０に進んだ場合、制御部２０は、所定条件を満たすか否かを判定する。ここでいう所定条件を満たす場合とは、第２のコンピュータ２２１が正規のユーザによって操作されていると判断できる場合のことを指す。 When the process proceeds to step S20, the control unit 20 determines whether a predetermined condition is satisfied. The case where the predetermined condition is satisfied here means a case where it can be determined that the second computer 221 is operated by an authorized user.

例えば、制御部２０は、ステップＳ２０において、第２のコンピュータ２２１に対してパスワードの入力や生体認証を求め、ユーザの照合が正しく行われるか否かを判定する。制御部２０は、当該照合が正しく行われた場合に、上記の所定条件が満たされたと判断する。上記所定条件を満たす場合（ステップＳ２０のＹＥＳ）は、ステップＳ３０に進む。一方、上記所定条件を満たさない場合（ステップＳ２０のＮＯ）は、ステップＳ６５に進み、制御部２０はリモート接続を拒否してフローを終了する。
すなわち、制御部２０は、第２のコンピュータ２２１が正規のユーザによって操作されていると判断した場合にはリモート接続を許可し、正規のユーザによって操作されていないと判断した場合にはリモート接続を拒否する。このようにして、不正アクセスを抑制することができる。 For example, in step S20, the control unit 20 requests the second computer 221 to input a password or perform biometric authentication, and determines whether or not the user is correctly collated. The control unit 20 determines that the above-described predetermined condition is satisfied when the matching is correctly performed. When the above predetermined condition is satisfied (YES in step S20), the process proceeds to step S30. On the other hand, when the predetermined condition is not satisfied (NO in step S20), the process proceeds to step S65, where the control unit 20 rejects the remote connection and ends the flow.
That is, the control unit 20 permits the remote connection when it is determined that the second computer 221 is operated by the authorized user, and the remote connection when it is determined that the second computer 221 is not operated by the authorized user. Refuse. In this way, unauthorized access can be suppressed.

ステップＳ３０に進んだ場合、制御部２０は第１のコンピュータ２１１と第２のコンピュータ２２１との間のリモート接続を許可する。また、制御部２０は、タイマー２７に対して時間の計測を開始するよう指示する。タイマー２７は、制御部２０からの指示を受け取り、時間の計測を開始する。タイマー２７は、所定時間が経過した場合に、制御部２０にその旨を通知する。 When the process proceeds to step S30, the control unit 20 permits the remote connection between the first computer 211 and the second computer 221. Further, the control unit 20 instructs the timer 27 to start measuring time. The timer 27 receives an instruction from the control unit 20 and starts measuring time. The timer 27 notifies the control unit 20 to that effect when a predetermined time has elapsed.

次いで、制御部２０は、ステップＳ４０において、リモート接続を許可してから所定時間が経過したか否かを判定する。具体的には、制御部２０は、タイマー２７から所定時間経過した旨の通知を受けたか否かを判定する。リモート接続を許可してから所定時間が経過した場合（ステップＳ４０のＹＥＳ）は、ステップＳ５０に進む。リモート接続を許可してから所定時間が経過していない場合（ステップＳ４０のＮＯ）はステップＳ４０の操作を繰り返す。
なお、ここでいう所定時間とは、ユーザが任意に設定できる時間であって、例えば６０分とすることができる。 Next, in step S40, the control unit 20 determines whether or not a predetermined time has elapsed since the remote connection was permitted. Specifically, the control unit 20 determines whether or not the notification that the predetermined time has elapsed is received from the timer 27. When the predetermined time has passed since the remote connection was permitted (YES in step S40), the process proceeds to step S50. If the predetermined time has not passed since the remote connection was permitted (NO in step S40), the operation in step S40 is repeated.
It should be noted that the predetermined time here is a time that the user can arbitrarily set, and can be set to, for example, 60 minutes.

ステップＳ５０に進んだ場合、制御部２０は、リモート接続を許可してから所定時間が経過するまでの間に、ＴＥＬポート２３に接続された第１の電話機２３１が所定の電話番号から電話着信を受けたか否かを判定する。具体的には、制御部２０は、まずリモート接続を許可してから所定時間が経過するまでの間における第１の電話機２３１の着信先の電話番号を取得する。そして、制御部２０は、記憶部２６に記憶されている所定の電話番号からの電話着信があったか否かを判定する。第１の電話機２３１が所定の電話番号からの電話着信を受けていた場合（ステップＳ５０のＹＥＳ）は、ステップＳ６０に進む。第１の電話機２３１が所定の電話番号からの電話着信を受けていなかった場合（ステップＳ５０のＮＯ）は、ステップＳ６５に進み、リモート接続を切断してフローを終了する。
すなわち、制御部２０は、第１のコンピュータ２１１と第２のコンピュータ２２１との間のリモート接続を所定時間だけ許可する。したがって、仮に正規のユーザでない第三者によって所定条件が満たされた場合であっても、不正アクセスによる被害を小さく抑えることができる。 In the case of proceeding to step S50, the control unit 20 causes the first telephone 231 connected to the TEL port 23 to receive an incoming call from a predetermined telephone number within a predetermined time after the remote connection is permitted. Determine whether or not received. Specifically, the control unit 20 first acquires the telephone number of the incoming call destination of the first telephone 231 from the time when the remote connection is permitted until the predetermined time elapses. Then, the control unit 20 determines whether or not there is an incoming call from a predetermined telephone number stored in the storage unit 26. If the first telephone 231 has received an incoming call from a predetermined telephone number (YES in step S50), the process proceeds to step S60. If the first telephone 231 has not received an incoming call from the predetermined telephone number (NO in step S50), the flow advances to step S65 to disconnect the remote connection and end the flow.
That is, the control unit 20 permits the remote connection between the first computer 211 and the second computer 221 for a predetermined time. Therefore, even if the predetermined condition is satisfied by a third party who is not a legitimate user, it is possible to reduce the damage caused by unauthorized access.

ステップＳ６０に進んだ場合、制御部２０は、所定時間を延長する。具体的には、制御部２０は、タイマー２７に対して計測する所定時間を延長する旨の指示を送る。その後タイマー２７は、時間計測を継続し、延長された所定時間が経過した後に再びその旨を制御部２０に通知する。なお、当該延長する時間は、ユーザが任意に設定できる時間であって、例えば３０分とすることができる。ステップＳ６０の後、制御部２０はステップＳ４０以降の操作を繰り返す。
すなわち、リモート接続をしているユーザは、自身の携帯電話２２２から第１の電話機２３１に電話をかけるだけで、リモート接続の接続時間を延長することができる。したがって、ユーザは、容易な手続きでリモート接続を延長することができる。 When the process proceeds to step S60, the control unit 20 extends the predetermined time. Specifically, the control unit 20 sends an instruction to the timer 27 to extend the predetermined time to be measured. After that, the timer 27 continues the time measurement, and after the elapse of the extended predetermined time, notifies the control unit 20 of that fact again. The extension time is a time that the user can arbitrarily set, and can be set to, for example, 30 minutes. After step S60, the control unit 20 repeats the operations after step S40.
That is, the user making the remote connection can extend the connection time of the remote connection only by making a call from the mobile phone 222 of the user to the first telephone 231. Therefore, the user can extend the remote connection with an easy procedure.

なお、ステップＳ６０を経由してステップＳ５０に進んだ場合は、制御部２０は、最後に所定時間を延長した時点からタイマー２７からの通知を受けるまでの間に、第１の電話機２３１が所定の電話番号から電話着信を受けたか否かを判定するものとする。第１の電話機２３１が所定の電話番号からの電話着信を受けていた場合（ステップＳ５０のＹＥＳ）は、ステップＳ６０に進む。第１の電話機２３１が所定の電話番号からの電話着信を受けていなかった場合（ステップＳ５０のＮＯ）は、ステップＳ６５に進み、リモート接続を切断してフローを終了する。
以上の構成を有するルータ２は、ユーザの利便性を保ちつつリモート接続における不正アクセスを抑制できる。 In addition, when the process proceeds to step S50 via step S60, the control unit 20 sets the first telephone 231 to the predetermined state between the time when the predetermined time is last extended and the time when the notification from the timer 27 is received. It shall be determined whether or not a telephone call has been received from the telephone number. If the first telephone 231 has received an incoming call from a predetermined telephone number (YES in step S50), the process proceeds to step S60. If the first telephone 231 has not received an incoming call from the predetermined telephone number (NO in step S50), the flow advances to step S65 to disconnect the remote connection and end the flow.
The router 2 having the above configuration can suppress unauthorized access in remote connection while maintaining user convenience.

なお、上記の例において、ルータ２は、ステップＳ２０にて、パスワード等の照合によって所定条件が満たされたか否かの判断を行ったが、他の方法によって上記の所定条件が満たされたかの判定を行ってもよい。例えば、制御部２０は、リモート信号を検知する直前に第１の電話機２３１が所定の電話番号から電話着信を受けていたか否かを判定し、当該電話着信を受けていた場合には、上記の所定条件を満たしたと判断してもよい。この場合、制御部２０は、リモート信号を取得する直前の所定期間（例えば直前の５分間）における第１の電話機２３１の着信先の電話番号を取得し、記憶部２６に記憶されている所定の電話番号からの電話着信があったか否かを判断する。
この場合、ユーザは、煩雑なパスワードの入力等に代えて自身の携帯電話２２２から電話をかけるだけでリモート接続を行うことができる。したがって、ユーザは、より簡便な手続きでリモート接続を行うことができる。 In the above example, the router 2 determines whether or not the predetermined condition is satisfied by collating the password or the like in step S20, but it is determined by another method whether or not the predetermined condition is satisfied. You can go. For example, the control unit 20 determines whether or not the first telephone 231 has received an incoming call from a predetermined telephone number immediately before detecting the remote signal. It may be determined that the predetermined condition is satisfied. In this case, the control unit 20 acquires the telephone number of the callee of the first telephone 231 in the predetermined period immediately before the remote signal is acquired (for example, the last 5 minutes), and stores the predetermined phone number stored in the storage unit 26. Determine whether there is an incoming call from the phone number.
In this case, the user can perform the remote connection simply by making a call from his or her mobile phone 222 instead of entering a complicated password. Therefore, the user can make a remote connection by a simpler procedure.

なお、上記の例において、制御部２０は、ＴＥＬポート２３を介して第１の電話機２３１の着信履歴を取得することで、第１の電話機２３１の着信先の電話番号を取得してもよい。あるいは、制御部２０は、ＶｏＩＰアダプタ２５が取得した情報に基づいて当該着信先の電話番号を取得してもよい。 In the above example, the control unit 20 may acquire the incoming call destination telephone number of the first telephone set 231 by obtaining the incoming call history of the first telephone set 231 via the TEL port 23. Alternatively, the control unit 20 may acquire the telephone number of the called party based on the information acquired by the VoIP adapter 25.

［第３の実施形態］
次に、本発明の第３の実施形態について説明する。図４は、第３の実施形態に係るルータ３のブロック図である。なお、第３の実施形態の説明において、第２の実施形態における要素と同一又は直接対応する要素については、新たに下１桁が同じ３０番台の符号又は下２桁が同じ３００番台の符号を付し、適宜説明を省略する。 [Third Embodiment]
Next, a third embodiment of the present invention will be described. FIG. 4 is a block diagram of the router 3 according to the third embodiment. In the description of the third embodiment, for elements that are the same as or that directly correspond to the elements in the second embodiment, a code in the 30s with the same last one digit or a code in the 300s with the same last two digits is newly added. The description is omitted as appropriate.

図４に示すように、ルータ３は、制御部３０と、ＬＡＮポート３１＿１〜３１＿４と、ＷＡＮポート３２と、ＴＥＬポート３３＿１〜３３＿２と、有線通信部３４と、ＶｏＩＰアダプタ３５と、記憶部３６と、タイマー３７と、を備える。すなわち、ルータ３は、第２の実施形態に係るルータ２と比べて、ＴＥＬポートを複数備える点のみが異なる構成をとる。 As shown in FIG. 4, the router 3 includes a control unit 30, LAN ports 31_1 to 31_4, a WAN port 32, TEL ports 33_1 to 33_2, a wired communication unit 34, a VoIP adapter 35, and a storage unit 36. , Timer 37. That is, the router 3 is different from the router 2 according to the second embodiment only in that it has a plurality of TEL ports.

ＴＥＬポート３３＿１は、第１の実施形態における第３インターフェイス１３に相当し、ＴＥＬポート３３＿２は、第３インターフェイス１３とは異なる他のインターフェイス（第４インターフェイス）に相当する。ＴＥＬポート３３＿１には、第１の電話機３３１が接続されており、ＴＥＬポート３３＿２には、第２の電話機３３２が接続されている。制御部３０は、ＴＥＬポート３３＿１、３３＿２を介して、第１及び第２の電話機３３１、３３２が受けた着信先の電話番号を取得することができる。 The TEL port 33_1 corresponds to the third interface 13 in the first embodiment, and the TEL port 33_2 corresponds to another interface (fourth interface) different from the third interface 13. A first telephone 331 is connected to the TEL port 33_1, and a second telephone 332 is connected to the TEL port 33_2. The control unit 30 can acquire the telephone numbers of the callees received by the first and second telephones 331 and 332 via the TEL ports 33_1 and 33_2.

次に、ルータ３の具体的な制御フローについて、図５を用いて説明する。図５は、ルータ３の制御フローを表すフローチャートである。図５に示すように、ルータ３の制御フローは、ルータ２の制御フロー（図３参照）と比べて、ステップＳ３０の後にステップＳ３５に進むという点で異なる。 Next, a specific control flow of the router 3 will be described with reference to FIG. FIG. 5 is a flowchart showing the control flow of the router 3. As shown in FIG. 5, the control flow of the router 3 is different from the control flow of the router 2 (see FIG. 3) in that it proceeds to step S35 after step S30.

ステップＳ３５に進んだ場合、制御部３０は、リモート接続を許可してから所定時間が経過するまでの間に、ＴＥＬポート３３＿２に接続された第２の電話機３３２が所定の電話番号から電話着信を受けたか否かを判定する。第２の電話機３３２が所定の電話番号からの電話着信を受けていなかった場合（ステップＳ３５のＮＯ）は、ステップＳ４０に進む。第２の電話機３３２が所定の電話番号からの電話着信を受けていた場合（ステップＳ３５のＹＥＳ）は、ステップＳ６５に進み、リモート接続を切断してフローを終了する。 In the case of proceeding to step S35, the control unit 30 causes the second telephone 332 connected to the TEL port 33_2 to receive an incoming call from a predetermined telephone number within a predetermined time after the remote connection is permitted. Determine whether or not received. When the second telephone 332 has not received the incoming call from the predetermined telephone number (NO in step S35), the process proceeds to step S40. If the second telephone 332 has received an incoming call from a predetermined telephone number (YES in step S35), the flow advances to step S65 to disconnect the remote connection and end the flow.

このような構成においては、正規のユーザは、自身の携帯電話３２２から第２の電話機３３２に電話をかけることで、第１のコンピュータ３１１と第２のコンピュータ３２１との間のリモート接続を切断することができる。すなわち、リモート接続の可否を電話の発信によって切り替えることができる。したがって、ユーザの利便性を向上させるとともに、リモート接続におけるセキュリティを更に向上させることができる。 In such a configuration, the authorized user disconnects the remote connection between the first computer 311 and the second computer 321 by calling the second telephone 332 from his/her mobile phone 322. be able to. That is, whether or not the remote connection can be made can be switched by making a call. Therefore, it is possible to improve the convenience for the user and further improve the security in the remote connection.

［第４の実施形態］
次に、本発明の第４の実施形態について説明する。図６は、第４の実施形態に係るルータ４のブロック図である。なお、第４の実施形態の説明において、第２の実施形態における要素と同一又は直接対応する要素については、新たに下１桁が同じ４０番台の符号又は下２桁が同じ４００番台の符号を付し、適宜説明を省略する。 [Fourth Embodiment]
Next, a fourth embodiment of the present invention will be described. FIG. 6 is a block diagram of the router 4 according to the fourth embodiment. In addition, in the description of the fourth embodiment, for elements that are the same as or directly corresponding to the elements in the second embodiment, a 40-series code with the same last one digit or a 400-series code with the same last two digits are newly added. The description is omitted as appropriate.

図６に示すように、ルータ４は、制御部４０と、ＬＡＮポート４１＿１〜４１＿４と、ＷＡＮポート４２と、ＴＥＬポート４３＿１〜４３＿２と、有線通信部４４と、ＶｏＩＰアダプタ４５と、記憶部４６と、タイマー４７と、スイッチ４８と、を備える。すなわち、ルータ４は、第２の実施形態に係るルータ２と比べて、スイッチ４８を備える点のみが異なる構成をとる。 As shown in FIG. 6, the router 4 includes a control unit 40, LAN ports 41_1 to 41_4, a WAN port 42, TEL ports 43_1 to 43_2, a wired communication unit 44, a VoIP adapter 45, and a storage unit 46. , A timer 47 and a switch 48. That is, the router 4 differs from the router 2 according to the second embodiment only in that the switch 4 is provided.

スイッチ４８は、有線通信部４４と、第１のコンピュータ４１１が接続されているＬＡＮポート４１＿１との間に設けられており、有線通信部４４とＬＡＮポート４１＿１との間の接続のオン／オフを切り替える電子機器である。このような構成においては、スイッチ４８のオン／オフを切り替えることによって、第１のコンピュータ４１１と外部のネットワーク４２０との間の接続のオン／オフを切り替えることができる。 The switch 48 is provided between the wired communication unit 44 and the LAN port 41_1 to which the first computer 411 is connected, and turns on/off the connection between the wired communication unit 44 and the LAN port 41_1. It is an electronic device to be switched. In such a configuration, the connection between the first computer 411 and the external network 420 can be switched on/off by switching the switch 48 on/off.

第４の実施形態においては、制御部４０は、スイッチ４８のオン／オフを切り替えることによって、リモート接続のオン／オフを切り替える。すなわち、制御部４０は、第１のコンピュータ４１１と外部のネットワーク４２０との間の接続のオン／オフを切り替えることによって、リモート接続のオン／オフを切り替える。このような構成においては、通常時に第１のコンピュータ４１１と外部のネットワーク４２０との接続がなされていない。したがって、第三者が外部のネットワーク４２０を介して第１のコンピュータ４１１へリモート接続することがより困難になり、リモート接続におけるセキュリティを更に向上させることができる。 In the fourth embodiment, the control unit 40 switches on/off of the remote connection by switching on/off of the switch 48. That is, the control unit 40 switches on/off of the remote connection by switching on/off of the connection between the first computer 411 and the external network 420. In such a configuration, the first computer 411 is not normally connected to the external network 420. Therefore, it becomes more difficult for a third party to remotely connect to the first computer 411 via the external network 420, and the security in the remote connection can be further improved.

なお、本開示は上記の実施形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。 It should be noted that the present disclosure is not limited to the above embodiment, and can be modified as appropriate without departing from the spirit of the present disclosure.

例えば、ルータの制御部は、リモート接続を許可してから所定時間が経過する前の時点で、第１の電話機が所定の電話番号から電話着信をまだ受けていないと判断した場合は、第２のコンピュータに対してアラームを通知するようにしてもよい。このような構成にすることで、第２のコンピュータを利用しているユーザが不意にリモート接続を切断されることを抑制することができる。 For example, if the control unit of the router determines that the first telephone has not received an incoming call from the predetermined telephone number before the predetermined time has elapsed since the remote connection is permitted, the second control is performed. The computer may be notified of the alarm. With such a configuration, it is possible to prevent the user who is using the second computer from abruptly disconnecting the remote connection.

また、上記実施の形態において、様々な処理を行う機能ブロックとして図面に記載される各要素は、ハードウェア的には、ＣＰＵ、メモリ、その他の回路で構成することができ、ソフトウェア的には、メモリにロードされたプログラム等によって実現される。したがって、これらの機能ブロックがハードウェアのみ、ソフトウェアのみ、又はそれらの組合せによっていろいろな形で実現できることは当業者には理解されるところであり、いずれかに限定されるものではない。 Further, in the above-described embodiment, each element described in the drawings as a functional block that performs various processes can be configured by a CPU, a memory, and other circuits in terms of hardware, and in terms of software, It is realized by a program loaded in the memory. Therefore, it is understood by those skilled in the art that these functional blocks can be realized in various forms by only hardware, only software, or a combination thereof, and the present invention is not limited to either.

また、上記のプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ−ＲＯＭ（Compact Disc-Read Only Memory）、ＣＤ−Ｒ（CD-Recordable）、ＣＤ−Ｒ／Ｗ（CD-ReWritable）、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（Random Access Memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されても良い。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。 Further, the above program can be stored using various types of non-transitory computer readable media and supplied to the computer. Non-transitory computer readable media include various types of tangible storage media. Examples of the non-transitory computer readable medium include a magnetic recording medium (for example, flexible disk, magnetic tape, hard disk drive), magneto-optical recording medium (for example, magneto-optical disk), CD-ROM (Compact Disc-Read Only Memory), CD. -R (CD-Recordable), CD-R/W (CD-ReWritable), semiconductor memory (for example, mask ROM, PROM (Programmable ROM), EPROM (Erasable PROM), flash ROM, RAM (Random Access Memory)) Including. In addition, the program may be supplied to the computer by various types of transitory computer readable media. Examples of transitory computer-readable media include electrical signals, optical signals, and electromagnetic waves. The transitory computer-readable medium can supply the program to the computer via a wired communication path such as an electric wire and an optical fiber, or a wireless communication path.

１〜４ルータ
１０制御部
１１第１インターフェイス
１２第２インターフェイス
１３第３インターフェイス
２０、３０、４０制御部
２１＿１〜２１＿４、３１＿１〜３１＿４、４１＿１〜４１＿４ＬＡＮポート
２２、３２、４２ＷＡＮポート
２３、３３＿１、３３＿２、４３ＴＥＬポート
２４、３４、４４有線通信部
２５、３５、４５ＶｏＩＰアダプタ
２６、３６、４６記憶部
２７、３７、４７タイマー
４８スイッチ
１１１、２１１、３１１、４１１第１のコンピュータ
１２０、２２０、３２０、４２０ネットワーク
１２１、２２１、３２１、４２１第２のコンピュータ
１３１、２３１、３３１、４３１第１の電話機
２００、３００、４００室空間
２２２、３２２、４２２携帯電話
３３２第２の電話機 1 to 4 router 10 control unit 11 first interface 12 second interface 13 third interface 20, 30, 40 control unit 21_1 to 21_4, 31_1 to 31_4, 41_1 to 41_4 LAN ports 22, 32, 42 WAN port 23, 33_1, 33_2, 43 TEL port 24, 34, 44 Wired communication unit 25, 35, 45 VoIP adapter 26, 36, 46 Storage unit 27, 37, 47 Timer 48 Switch 111, 211, 311, 411 First computer 120, 220, 320, 420 Network 121, 221, 321, 421 Second computer 131, 231, 331, 431 First telephone 200, 300, 400 Room space 222, 322, 422 Mobile telephone 332 Second telephone

Claims

A control unit,
A first interface connectable to the first computer;
A second interface connectable to a second computer via an external network;
A third interface connectable to the first telephone,
The control unit is
Permitting a remote connection between the first computer connected to the first interface and the second computer connected to the second interface for a predetermined time when a predetermined condition is satisfied,
If it is determined that the first telephone connected to the third interface has received an incoming call from a predetermined telephone number within the predetermined time after the remote connection is permitted, the predetermined time is reached. Extend,
Router.

The control unit is
When the first telephone connected to the third interface receives an incoming call from the predetermined telephone number, it is determined that the predetermined condition is satisfied.
The router according to claim 1.

Further equipped with a VoIP adapter,
The control section obtains a telephone number of a callee based on the information obtained by the VoIP adapter,
The router according to claim 1 or 2.

Further comprising a fourth interface connectable to a second telephone,
The control unit determines that the second telephone connected to the fourth interface has received an incoming call from the predetermined telephone number before the predetermined time elapses after the remote connection is permitted. If you do, disconnect the remote connection,
The router according to claim 1.

The control unit switches on/off of the remote connection by switching on/off of a connection between the first computer and the external network,
The router according to any one of claims 1 to 4.

When the control unit determines that the first telephone has not received an incoming call from the predetermined telephone number at a time before the predetermined time elapses after the remote connection is permitted, Notify the second computer of the alarm,
The router according to any one of claims 1 to 5.

Allow remote connection between a first computer connected to the first interface and a second computer connected to the second interface via an external network for a predetermined time when a predetermined condition is satisfied Steps to
Extending the predetermined time when it is determined that the telephone connected to the third interface has received an incoming call from a predetermined telephone number within the predetermined time after the remote connection is permitted. ,,
How to control the router.

Allow remote connection between a first computer connected to the first interface and a second computer connected to the second interface via an external network for a predetermined time when a predetermined condition is satisfied Steps to
Extending the predetermined time when it is determined that the telephone connected to the third interface has received an incoming call from a predetermined telephone number before the predetermined time elapses after the remote connection is permitted. , To the computer,
Router control program.